【SushiSwap CEO：已确认从CoffeeBabe追回超300 ETH的Sifu被盗资金】

【SushiSwap CEO：已确认从CoffeeBabe追回超300 ETH的Sifu被盗资金】 4月10日消息，SushiSwap CEO Jared Grey在社交媒体再次呼吁尽快撤销RouteProcessor 2的合约错误批准，还透露恢复工作正在进行中，目前已经在白帽安全流程中保护了大部分受影响的资金且用户可以与SushiSwap安全团队联系。SushiSwap已确认从CoffeeBabe追回了300多枚ETH的Sifu被盗资金，正在正就700 ETH的问题与Lido团队联系。 此外，SushiSwap首席技术官Matthew Lilley在社交媒体澄清SushiSwap协议和UI没有风险，所有RouterProcessor2合约问题都已从前端移除，所有LPing/当前交换活动都可以安全进行，SushiSwap将在资金可用时继续监控/救援资金，白帽救援地址为：0x74Ebb8e8d0B0cc65F06040EB0f77B5DA0e33fFeE。

【SushiSwap：正通过白帽回收被盗资金并制定返还用户资金的计划】

【SushiSwap：正通过白帽回收被盗资金并制定返还用户资金的计划】 4月10日消息，SushiSwap 发布 RouteProcessor2 漏洞更新报告，称开发团队正在识别所有受 RouteProcessor2 漏洞影响的地址，并正在进行多项通过白帽回收挽救资金的行动。此外，SushiSwap 正在制定返还获救资金的计划。完成后，将通过 Sushi Twitter 和 Discord 上的公告进行传达。

【SushiSwap合约攻击事件进展：第一个攻击者已归还90枚ETH】

【SushiSwap合约攻击事件进展：第一个攻击者已归还90枚ETH】 4月9日消息，MetaSleuth发推称，SushiSwap RouteProcessor2合约攻击事件导致0xsifu（sifuvision.eth）损失1800枚ETH。第一个攻击者（0x9deff）已归还90枚ETH（盗取100枚ETH）。BlockSec帮助挽救100枚ETH，很快就会归还。此外，sifuvision.eth与c0ffeebabe.eth正在进行谈判。大部分被盗资金流向beaverbuild、rsync-builder和Lido:Execution Layer Rewards Vault。 据此前报道，派盾发推称，SushiSwap RouteProcessor2合约存在与Approve相关漏洞，导致Frog Nation前CFO 0xsifu损失超过330万美元（约1900 ETH）。派盾提醒用户尽快撤销0x044b7开头合约相关权限以避免遭受损失。

【Slope：如果攻击者归还被盗资金，将支付10%的赏金】

【Slope：如果攻击者归还被盗资金，将支付10%的赏金】 本周早些时候大约超500万美元被利用的Solana钱包Slope Wallet宣布，如果攻击者归还被盗资金，它将支付10%的赏金。 在一条推文中，Slope团队发布了Solana钱包地址，并以额外的动机向小偷发出呼吁：“在收到这些资金后，我们不会再努力调查此事，也不会采取任何法律行动。” 该团队给了攻击者一个48小时的窗口来返还资金并获得赏金。它补充说，它一直在与执法部门和领先的区块链情报公司TRM实验室合作，以追回被盗资金。 周二晚上，一名攻击者访问了以明文形式存储在Slope中央服务器上的用户助记词，并使用它们窃取了加密货币。该漏洞利用影响了数千名用户。

【TreasureDAO黑客已开始归还被盗NFT】

【TreasureDAO黑客已开始归还被盗NFT】 3月3日消息，在今日TreasureDAO代码漏洞导致其NFT市场100多个NFT被盗数小时后，开发人员证实黑客已开始归还被盗的“Smol Brains”和其他NFT。据悉，Smol Brains NFT是Treasure上最受欢迎的NFT之一，一些人表示，在攻击发生时，仅被盗收藏品的价值就超过140万美元。 此前消息，TreasureDAO团队在其Discord发布公告称，Treasure NFT交易市场现已冻结交易，团队现在正全面审查代码，并着手修复漏洞，待确定漏洞完全修复后，会重新部署交易市场上线。针对受到损失的用户，团队正在研究补偿多种方案，将由社区投票决定最终方案。

【SushiSwap：将为用户提供已收回资金的索赔申领网站，无法收回的资金则需要更长时间进行处理】

【SushiSwap：将为用户提供已收回资金的索赔申领网站，无法收回的资金则需要更长时间进行处理】 4月12日消息，SushiSwap 发布 RouteProcessor2 漏洞和用户退款更新表示：对于已经回收的白帽资金，团队将制作一个 Merkle Claim 合约和一个网站，以移除任何剩余的 RouteProcessor2 批准并将用户资金返还至其钱包；对于无法收回的黑帽资金，Sushi 团队将建立一个索赔流程，用户可以选择加入，将根据具体情况管理索赔。黑帽资金将需要更长的时间来处理，因为团队将根据链上数据手动验证索赔的合法性，然后相应地进行支付。